Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

Cpv. 2

Un certo numero di partecipanti¹³⁴ si oppone a un obbligo generale di verbalizzazione per gli organi federali, in quanto contrario al principio di proporzionalità. Per alcuni partecipanti¹³⁵, sebbene il rispetto dell'articolo 25 della direttiva (UE) 2016/680 imponga l'elaborazione di una disposizione svizzera, essa dovrebbe essere limitata agli organi federali che vi sono sottoposti. Per il resto andrebbe applicato l'articolo 3 capoverso 1. Alcuni partecipanti¹³⁶ sottolineano che l'articolo 57l lettera b numero 4 della legge federale del 21 marzo 1997¹³⁷ sull'organizzazione del Governo e dell'Amministrazione permette la registrazione dei metadati allo scopo di risalire agli a collezioni di dati, purché la registrazione sia proporzionata. Il fatto che perfino semplici dati personali debbano essere verbalizzati va chiaramente oltre questo requisito. Alcuni partecipanti¹³⁸ propongono di includere gli organi federali nel capoverso 1 e di eliminare il capoverso 2. Diversi partecipanti¹³⁹ sottolineano inoltre che la verbalizzazione esiste indipendentemente da qualsiasi rischio. Viene effettuata per ogni trattamento automatizzato.

Alcuni partecipanti¹⁴⁰ sono dell'opinione che il regime dovrebbe almeno essere il medesimo per i privati e gli organi federali.

Per Swimag è importante aggiungere «così come le finalità o il motivo specifico del trattamento» all'ultima frase.

Cpv. 3

Poiché non tutti i trattamenti includono una comunicazione, alcuni partecipanti¹⁴¹ ritengono ragionevole introdurre «se del caso» prima di «sull'identità del destinatario».

Secondo alcuni partecipanti¹⁴², questo capoverso contraddice i due capoversi precedenti. L'idea sembra essere che la verbalizzazione dovrebbe essere utilizzata per evidenziare trattamenti non autorizzati e non violazioni della sicurezza dei dati. Sarebbe opportuno chiarire che il termine «destinatario» si riferisce all'organizzazione e non all'individuo.

Secondo l'opinione di due partecipanti¹⁴³, la verbalizzazione è una documentazione qualificata che porta alla profilazione. È possibile stabilire chi ha trattato i dati, quando, come e in che misura. Si tratta di un trattamento qualificato e automatizzato dei dati della persona che ha trattato i dati. Una base legale in senso formale è quindi indispensabile, soprattutto se nel contesto professionale la verbalizzazione dovesse permettere una vera e propria profilazione e il monitoraggio del comportamento del dipendente.